防护配置概述 - Web 应用防火墙WAF | 百度智能云文档
防护配置概述 概述 本文介绍了Web应用防火墙（Web Application Firewall，简称WAF）服务防护配置的相关术语、配置流程、防护模块概览及典型配置案例。 防护配置流程 Web业务接入WAF防护后，您可以参照以下步骤，为Web业务配置 防护规则 。不同接入方式下的防护配置流程略有差异。 步骤 云原生BLB WAF 接入 SAAS WAF接入 1.
Bot防护最佳实践 - Web 应用防火墙WAF | 百度智能云文档
您可以通过如下方式判断是否遭受了Bot攻击： BCC实例查看CPU使用率 当遭受Bot攻击时，BCC实例的公网带宽和同时连接数将高于正常业务阶段，Web进程和数据库相关进程所占用的CPU使用率也会上升。您可以根据这些监控指标进行判断。具体操作，请参见 查看实例监控信息 。
错误返回 - Web 应用防火墙WAF | 百度智能云文档
在有明确对应的其他类型的错误时（包括通用的和服务自定义的）不应该使用。 InvalidAccessKeyId The Access Key ID you provided doesnot exist in our records. 403Forbidden Access Key ID不存在。
CC防护最佳实践 - Web 应用防火墙WAF | 百度智能云文档
您可以通过如下方式判断是否遭受了CC攻击： BCC实例查看CPU使用率 当遭受CC攻击时，BCC实例的公网带宽和同时连接数将高于正常业务阶段，Web进程和数据库相关进程所占用的CPU使用率也会上升。您可以根据这些监控指标进行判断。具体操作，请参见 查看实例监控信息 。
自定义拦截响应 - Web 应用防火墙WAF | 百度智能云文档
自定义拦截响应 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以自定义客户端请求被WAF拦截时返回给客户端的拦截页面的样式和内容，包括状态码、响应头、HTML返回页面。 前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 如果未设置自定义拦截页面，WAF拦截客户端请求时，默认向客户端返回统一的拦截页面。
IP黑白名单 - Web 应用防火墙WAF | 百度智能云文档
每条规则支持200个IP输入，同时支持批量复制和清空IP 登录 Web应用防火墙 在左侧导航栏，选择防护配置 > Web防护>Web防护规则。 添加IP黑名单规则，完成以下配置
信息泄露防护 - Web 应用防火墙WAF | 百度智能云文档
前提条件 1.已开通 Web应用防火墙 SaaS WAF服务 2.已将Web业务进行WAF接入配置 操作步骤 1.登录 Web应用防火墙 2.在左侧导航栏，选择配置中心 > Web防护规则。 3.创建Web防护规则，填写规则基本信息 4.在信息泄露防护模块，添加策略 您可以指定检测响应码、敏感信息、敏感关键字分类下的一种或多种类型。
CC防护配置 - Web 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏，选择 防护配置 > Web防护 > CC防护 功能一：智能CC 1、在CC防护tab，点击 【添加规则】 2、防护类型选中智能CC 3、防护状态 宽松模式： 出现高频请求次数较高，如需减少误拦截，可选用该策略。
网页防篡改 - Web 应用防火墙WAF | 百度智能云文档
网页防篡改 Web应用防火墙（WAF）服务，提供对页面进行强制缓存功能，从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台，点击左侧『配置中心-防篡改规则』，找到已设置的主域名，点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容，可以对要强制缓存的页面，进行相关设置。
自定义访问控制策略 - Web 应用防火墙WAF | 百度智能云文档
关于匹配字段和逻辑符的更多说明， 请参见匹配条件说明。 处置动作 拦截 ：表示拦截命中规则的请求，发现攻击请求立即阻断，并向发起请求的客户端返回拦截响应页面。 观察 ：表示发现攻击只记录不拦截。您可以通过WAF 攻击日志，查询命中当前规则的请求，分析规则的防护效果（例如，是否有误拦截等）。观察模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为拦截模式。
